3、某部门网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理，已知

　　1)该公司共有40个可用IP地址为202.112.11.11～202.112.11.50

　　2)DHCP服务器使用Windows 2003操作系统，其IP地址为202.112.11.11

　　3)连接该子网络路由器端口的IP地址为202.112.11.12

　　4)DHCP客户机使用WindowsXP操作系统

　　请回答下列问题：

　　(1)配置DHCP服务器作用域时，起始IP地址输入202.112.11.11，结束IP地址输入202.112.11.50，长度域输入的数值为26。在设置“添加排除”时，起始IP地址应为【11】 ，结束IP地址应为【12】 。

　　(2)DHCP客户机已经获得地址租约，但ping www.bupt.edu.cn失败，与DHCP服务器配置相关的原因是【13】 。

　　(3)在DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约?【14】(注：请填写“是”或“否”)

　　(4)在Windows 2003server中，DHCP服务器默认租约期限是【15】 天。

　　4、图2是在一台主机上用sniffer捕捉的数据包，其中数据包标号(No.)为“?”的条目中“Summary”栏目中的部分信息被隐去。

　　请根据图中信息回答下列问题：

　　/ncre/Files/2008-10/22/1455297113.jpg

　　(1)该主机网络访问的www服务器的IP地址是【16】 。

　　(2)根据图中“No.”栏中标号，表示TCP三次握手过程开始的数据包标号是【17】 。

　　(3)标号为“7”的数据包的源端口应为【18】 ，该数据包TCP Flag的ACK位应【19】 。

　　(4)标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值，这个值应为【20】 。

　　三、应用题

　　某网络结构如图所示，请回答以下相关问题。

　　(1)使用192.168.1.192/26划分3个子网，其中第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机，请写出子网掩码，各子网网络地址及可用的IP地址段)(注：请按子网序号顺序分配网络地址)

　　(2)如果该网络使用上述地址，边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?

　　(3)采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被惊醒过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击，请写出这种设备的名词。这种设备应该布署在图中的位置1～位置3的哪个位置上?

　　(4)如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在域控制器的哪个部分?

　　A)0、4、3

　　B)0、4、4

　　C)0、5、3

　　D)0、5、4